瑞星卡卡安全论坛

1. 感染:
1.通过感染NORMAL。DOT模板来传播自身。
2.病毒感染ThisDocuMent模块，不建立其它病毒模块。
4. 程序流程:
1. 以字符串“CIH”为重复感染标志，不进行重复感染。
2. 将宏病毒防护开关关闭，使word自身不报警.
3. 伺机感染.